Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Introduzione

Raccolta dati

Come raccogliere i file Crashinfo, Coredump e Minidump da Secure Firewall?

ASA

FTD

Moduli di sicurezza Firepower 4100 e 9300

Chassis Firepower 4100 e 9300

Riferimenti

Introduzione

In questo documento viene descritta la procedura per raccogliere dati in caso di traceback del software.

Prerequisiti

Requisiti

Conoscenze base dei prodotti.

Componenti usati

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Secure Firewall 1200, 3100, 4200

- Firepower 1000, 4100, 9300

- Cisco Secure eXtensible Operating System (FXOS) 2.16(0.136)

- Cisco Secure Firewall Threat Defense (FTD) 7.6.1.291

- Cisco Secure Firewall Management Center (FMC) 7.6.1.291

- Adaptive Security Appliance (ASA) 9.2.2.9

Introduzione

Il software FTD o ASA può tracciare e ricaricare la memoria solitamente per diversi motivi, ad esempio:

- Difetti del software, inclusi i difetti del sistema operativo e dei componenti di terze parti.

- Eccezioni hardware, ad esempio errori di memoria o CPU di basso livello.

- In alcuni casi, a causa di risorse di sistema insufficienti, ad esempio la memoria.

- Attivato manualmente dall'utente a scopo diagnostico sotto supervisione TAC:

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# crashinfo force ?

page-faultc  Crash by causing a page fault exception

process     Crash the specified process

watchdog    Crash by causing a watchdog timeout

Nel caso di un traceback noto anche come crash, a seconda del processo, in genere vengono generati un file crashinfo, core o minidump:

- crashinfo contiene i dati diagnostici minimi dalla memoria del processo.

- core file è un dump completo della memoria di processo al momento del traceback.

- Il file di minidump è specifico di Snort3 e contiene i dati di diagnostica della memoria del processo.

Nel software Secure Firewall, il processo che disponeva di un traceback può essere incluso in uno dei seguenti componenti:

- Chassis Firepower 1000, 2100, 4100, 9300, Secure Firewall 1200, 3100 e 4200.

- Moduli di sicurezza Firepower 4100, 9300.

Oltre ai file core e crashinfo, l'analisi della causa principale (RCA) di un traceback richiede informazioni aggiuntive, come la risoluzione dei problemi e i file show-tech, i messaggi syslog e così via.

L'analisi dei file core e crashfinfo viene gestita da TAC e Cisco come parte di una richiesta di servizio (caso).

Raccolta dati

Procedere come segue per raccogliere i dati necessari per l'RCA del traceback. A causa del rischio di perdita di dati causato dalla rotazione dei file, fornire i dati richiesti il prima possibile.

1. Chiarire quanto segue:

1 bis. Hardware esatto.

1 ter. Versione del software.

1 quater. Tipo di software firewall sicuro (ASA o FTD).

1 quinquies. Modalità di distribuzione (modalità nativa o a più istanze).

Per ulteriori informazioni, fare riferimento a Verifica delle versioni del software Firepower e Verifica della configurazione di Firepower, istanza, disponibilità e scalabilità.

2. Chiarire se vi sono stati cambiamenti ambientali recenti, quali:

2 bis. Aggiunta di traffico.

2 ter. Modifiche di configurazione principali, inclusi i comandi.

Assicurarsi di includere i timestamp e il fuso orario nel modo più preciso possibile.

3. Se il traceback si è verificato dopo le modifiche della configurazione utilizzando comandi specifici, raccogliere gli output della sessione terminale. Se l'autorizzazione dei comandi è configurata sull'appliance ASA, raccogliere i report di autorizzazione dei comandi dal server remoto, ad esempio Identity Services Engine (ISE).

4. Nei passi successivi, assicurati di verificare i file crashinfo, core o minidump con i timestamp più recenti e prendi nota del percorso completo di ciascun file. I percorsi completi sono necessari per la raccolta dei file, come mostrato nella sezione How to Collect Crashinfo, Coredump and Minidump Files from Secure Firewall? (Come raccogliere file Crashinfo, Coredump e Minidump da Secure Firewall) sezione.

ASA

4.1. Verificare la presenza di un file crashinfo. Per visualizzare le informazioni più recenti su crashinfo, eseguire il comando show crashinfo. I file crashinfo sono disponibili nell'output del comando dir.

asa# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

4.2. Verificare la presenza di file core ASA usando il comando dir coredumpfsys:

asa# dir coredumpfsys

Directory of disk0:/coredumpfsys/

24577  -rw-  419619286    12:43:07 Aug 04 2025  core.lina.11.10335.1754311379.gz

11     drwx  16384        00:15:57 Jan 01 2010  lost+found

Nota: Sull'appliance ASA virtuale, la funzione coredump è disabilitata per impostazione predefinita:

ciscoasa# show coredump

filesystem 'disk0:' has no coredump filesystem

Per abilitare la funzione coredump, consultare la sezione coredump enable nella guida di riferimento dei comandi di Cisco Secure Firewall serie ASA, comandi A-H.

FTD

4.1. Verificare la presenza di un file crashinfo FTD. Per visualizzare le informazioni più recenti su crashinfo, eseguire il comando show crashinfo. I file crashinfo sono disponibili nell'output del comando dir.

ftd# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

Su FTD, i file crashinfo si trovano nella directory /mnt/disk0/expert mode:

> expert

admin@firepower:~$ ls -l /mnt/disk0/

total 496472

..

-rw-r--r-- 1 root root    460812 Aug 13 10:31 crashinfo_lina.13050.20250813.103059

Nel file di risoluzione dei problemi FTD, i file crashinfo si trovano in dir-archives/var-log/mnt-disk0/:

$ ls -l  /dir-archives/mnt-disk0

total 9456

-rw-r--r-- 1 root root  453024 Aug  8 23:51 crashinfo_lina.13949.20250808.235100

4.2. Verificare la presenza di file di base FTD. Su FTD, i file core sono accessibili nelle directory expert mode /ngfw/var/data/cores/ e /ngfw/var/common/:

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

-rw-r--r-- 1 root root 682148808 Jul 24 09:38 core.lina.11.80997.1753342659.gz

Nel file di risoluzione dei problemi FTD i nomi dei file principali si trovano nel file command-outputs/for\ CORE\ in\ \`ls\ *:

command-outputs $ cat for\ CORE\ in\ \`ls\ *

/var/data/cores/core.lina.11.38967.1732272744.gz: gzip compressed data, was "core.lina.11.38967.1732272744", last modified: Fri Nov 22 10:53:14 2024, max speed, from Unix, original size modulo 2^32 518395256

Dump coredump specifico di FTD Snort3

Questa sezione è applicabile solo all'FTD su cui è in esecuzione il motore Snort3.

4.1. Verificare la presenza di Snort3 engine crashinfo file snort3-crashinfo.* si trovano nella directory /ngfw/var/log/crashinfo/expert mode.

admin@ftd$ ls -l /ngfw/var/log/crashinfo

total 8

-rw-r--r-- 1 root root 1104 Aug 22 19:10 snort3-crashinfo.1755889806.134825

-rw-r--r-- 1 root root 1104 Aug 22 19:15 snort3-crashinfo.1755890128.201213

Nel file di risoluzione dei problemi FTD, gli stessi file si trovano in dir-archives/var-log/crashinfo/.

4.2. Verificare la presenza di file Snort3 minidump minidump_* in /ngfw/var/data/cores/:

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 936580

-rw------- 1 root root    977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

Nel file di risoluzione dei problemi FTD i file di minidump sono in file-contents/ngfw/var/data/cores/:

$ ls -l file-contents/ngfw/var/data/cores/

total 1904

-rw------- 1 root root 977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

Moduli di sicurezza Firepower 4100 e 9300

Questa sezione è applicabile solo ai moduli Firepower 4100 e 9300.

4.1. Verificare la presenza di crashinfo e dei file di base:

firepower # connect module 1 console

Firepower-module1>support filelist

============================

Directory: /

Downloads_Directory

CSP_Downloaded_Files

Archive_Files

Crashinfo_and_Core_Files

Boot_Files

ApplicationLogs

Transient_Core_Files

Type a sub-dir name to list its contents, or [x] to Exit: Crashinfo_and_Core_Files

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 14:43:07 | 419619286  | core.lina.11.10335.1754311379.gz

2025-08-13 12:45:11 | 419798152  | core.lina.11.10466.1755081904.gz

2025-08-14 13:35:02 | 419449591  | core.lina.11.46717.1755171295.gz

2025-08-18 12:48:26 | 419624883  | core.lina.6.10412.1755514099.gz

([b] to go back)

…

FXOS

4.1. Sugli chassis Firepower 1000, 2100 e Secure Firewall 1200, 3100 e 4200, verificare la presenza di file di base utilizzando i comandi dir workspace:/core e dir workspace:/cores_fxos nella shell local-mgmt.

Se è installata l'applicazione ASA, connettersi alla shell FXOS utilizzando il comando connect fxos admin:

firepower-1120# connect local-mgmt

Warning: network service is not available when entering 'connect local-mgmt'

firepower-1120(local-mgmt)# dir workspace:/cores

1 119710270 Jul 25 11:41:12 2025 core.lina.6.19811.1753443666.gz

2     16384 Jul 22 21:13:57 2025 lost+found/

3      4096 Jul 22 21:16:07 2025 sysdebug/

Usage for workspace://

159926181888 bytes total

5545205760 bytes used

154380976128 bytes free

firepower-1120(local-mgmt)# dir workspace:/cores_fxos

1 9037 Jul 25 10:52:17 2025 kp_init.log

I file principali sono menzionati anche in /opt/cisco/platform/logs/prune_cores.log nel file di risoluzione dei problemi dello chassis:

$ less opt/cisco/platform/logs/prune_cores.log

Fri Jul 25 11:41:31 UTC 2025 -  Avoiding compress/move for for ./core.lina.6.19811.1753443666: UptimeInSecs: 3080; SafeIntval:45; Timestamp Diff: 19

Fri Jul 25 11:42:32 UTC 2025 -  Number of pre-compressed core file : 0

Fri Jul 25 11:42:32 UTC 2025 -  Uncompressed file ./core.lina.6.19811.1753443666: uptimeInSec: 3141; SafeIntval:45; Timestamp Diff: 80; FileSize: 3252031456

4.2. Sugli chassis Firepower 4100 e 9300, verificare la presenza di file core utilizzando i comandi dir workspace:/core nella shell local-mgmt:

firewall(local-mgmt)# dir workspace:/cores

Usage for workspace://

4160421888 bytes total

461549568 bytes used

3484127232 bytes free

I nomi dei file principali si trovano all'interno del file di risoluzione dei problemi dello chassis, negli output del comando show cores nel file *_BC1_all/FPRM_A_TechSupport/sw_techsupportinfo, dove * è la parte del nome del file di risoluzione dei problemi, ad esempio, 20250311123356_ FW_BC1_all.tar.

5. Verificare se i file crashinfo, coredump e minidump sono rilevanti per l'incidente.

- Confrontare i timestamp del file con il timestamp dell'incidente o.

- Convertire il timestamp dell'epoca dal nome del file alla data utilizzando il comando data di Linux.

Per i file core e minidump, i timestamp epoch possono essere convertiti in data e ora usando la data su qualsiasi host Linux:

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

linux $ date -d @1753342057

Thu Jul 24 07:27:37 UTC 2025

6. Fare riferimento alla sezione How to Collect Crashinfo, Coredump and Minidump Files from Secure Firewall? per scaricare i file crashinfo, minidump e core dai punti 4-5.

Attenzione: Non rinominare i file core, crashinfo o minidump.

7. Procedere con i passaggi in Risoluzione dei problemi relativi alle procedure di generazione dei file di Firepower per raccogliere i file show-tech e risolvere i problemi:

7 bis. File ASA show-tech.

7 ter. File di risoluzione dei problemi FTD.

7 quater. Firepower 4100 e 9300 modulo di sicurezza show-tech file.

7 quinquies. File show-tech dello chassis Firepower 4100 e 9300.

7 sexies. Firepower 1000, 2100 e file show-tech Secure Firewall 1200, 3100 e 4200. I file di risoluzione dei problemi dello chassis per Secure Firewall 3100, 4200 in modalità contenitore possono essere scaricati dal FMC > Dispositivi > [chassis] > 3 punti > opzione Risoluzione dei problemi dei file.

8. Nel caso di FTD, raccogliere gli screenshot delle schede di monitoraggio dello stato su FMC che coprono almeno 30 minuti prima del traceback. Assicurarsi di includere gli screenshot di tutte le schede evidenziate. In caso di traceback ricorrente, raccogliere gli screenshot che coprono alcuni incidenti.

Inoltre, in caso di elevata disponibilità e clustering, raccogliere gli screenshot per tutte le unità interessate:

9. Raccogliere messaggi syslog del motore Lina raw (non analizzati) dai server syslog relativi ad almeno 30 minuti prima del traceback. Il formato raw è essenziale per l'elaborazione interna da parte di TAC e strumenti di ingegneria.

In caso di traceback ricorrente, raccogliere i messaggi non elaborati che coprono alcuni incidenti. Inoltre, in caso di elevata disponibilità e clustering, raccogliere i syslog non elaborati da tutte le unità interessate.

Verifica sulla CLI ASA/FTD:

ftd# show run logging

logging enable

logging trap informational

logging host inside 192.0.2.1 <-- syslog server address

10. Nel caso di Firepower 4100 e 9300, raccogliere messaggi FXOS non analizzati dai server syslog almeno 10 minuti prima del traceback. Il formato raw è essenziale per l'elaborazione interna da parte di TAC e strumenti di ingegneria.

Inoltre, in caso di elevata disponibilità e clustering, raccogliere i syslog raw da tutti gli chassis interessati.

Verifica dell'interfaccia utente di Firepower Chassis Manager (FCM):

Verifica nella CLI di FXOS:

firepower # scope monitoring

firepower /monitoring # show syslog

console

state: Disabled

level: Critical

monitor

state: Disabled

level: Critical

file

state: Enabled

level: Critical

name:  messages

size:  4194304

remote destinations

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 192.0.2.1            Enabled  Critical      Local7 <-- syslog server address

Server 2 none                 Disabled Critical      Local7

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Disabled

events: Disabled

11. Raccogliere CPU, memoria e dati di interfaccia ASA o FTD, incluse le trap, dai server SNMP configurati. Accertarsi di includere i dati relativi ad almeno 30 minuti prima del traceback.

In caso di traceback ricorrente, raccogliere i messaggi non elaborati che coprono alcuni incidenti. Inoltre, in caso di elevata disponibilità e clustering, raccogliere messaggi raw da tutti gli chassis interessati.

Verifica sulla CLI ASA/FTD:

ftd# show run snmp-server

snmp-server host inside 192.0.2.1 community ***** version 2c <-- SNMP server addresses

snmp-server host inside 192.0.2.2 community ***** version 2c

no snmp-server location

no snmp-server contact

12. Nel caso di Firepower 4100 e 9300, raccogliere CPU, memoria, dati di interfaccia, incluse le trap, dai server SNMP configurati. Accertarsi di includere i dati relativi ad almeno 30 minuti prima del traceback.

In caso di traceback ricorrente, raccogliere i messaggi non elaborati che coprono alcuni incidenti.  Inoltre, in caso di elevata disponibilità e clustering, raccogliere messaggi raw da tutti gli chassis interessati.

Verifica nell'interfaccia utente di FCM:

Verifica nella CLI di FXOS:

firepower # scope monitoring

firepower /monitoring # show configuration

…

enable snmp

enter snmp-trap 192.0.2.1 <-- SNMP server address

!       set community

set notificationtype traps

set port 162

set v3privilege noauth

set version v2c

13. Raccogliere il profilo di traffico dagli agenti di raccolta Netflow. Accertarsi di includere i dati relativi ad almeno 30 minuti prima del traceback.

In caso di ricalco ricorrente, raccogliere i dati relativi a pochi incidenti.  Inoltre, in caso di elevata disponibilità e clustering, raccogliere i dati da tutti gli chassis interessati.

Verifica sulla CLI ASA/FTD:

ftd# show run flow-export

flow-export destination inside 192.0.2.1 1255 <-- Netflow collector address

flow-export delay flow-create 1

ftd# show run policy-map global_policy

!

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class netflow

flow-export event-type all destination 192.0.2.1 <-- Netflow collector address

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

14. In caso di traceback ricorrente, raccogliere l'output delle sessioni console.

15. Aprire una richiesta TAC e fornire tutti i dati.

Come raccogliere i file Crashinfo, Coredump e Minidump da Secure Firewall?

Procedere come segue: crashinfo, coredump e minidump Files from Secure Firewall:

Attenzione: Avviso: Non rinominare i file core, crashinfo o minidump.

ASA

Caricare i file dalla CLI di ASA sul server remoto:

ASA# copy flash:/crashinfo_lina.14664.20250813.205102 ?

cluster:        Copy to cluster: file system

disk0:          Copy to disk0: file system

flash:          Copy to flash: file system

ftp:            Copy to ftp: file system

running-config  Update (merge with) current system configuration

scp:            Copy to scp: file system

smb:            Copy to smb: file system

startup-config  Copy to startup configuration

system:         Copy to system: file system

tftp:           Copy to tftp: file system

FTD

Opzione 1 - Raccolta dei file tramite la CLI di Lina

1. Se il server remoto è raggiungibile dal motore Lina, copiare i file in /mnt/disk0 e caricare i file dalla CLI di Lina:

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /mnt/disk0/

admin@firepower:~$ exit

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# dir

Directory of disk0:/

…

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

firepower# copy disk0:/core.lina.11.13050.1755081050.gz ?

cache:    Copy to cache: file system

cluster:  Copy to cluster: file system

disk0:    Copy to disk0: file system

disk1:    Copy to disk1: file system

flash:    Copy to flash: file system

ftp:      Copy to ftp: file system

scp:      Copy to scp: file system

smb:      Copy to smb: file system

system:   Copy to system: file system

tftp:     Copy to tftp: file system

2. Quando i file dal server remoto vengono scaricati, assicurarsi di eliminare i file copiati da /mnt/disk0/ su FTD:

admin@firepower:~$ cd /mnt/disk0/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

Opzione 2 - Raccolta dei file tramite la CLI in modalità Expert

Utilizzando i client Linux TFTP, SFTP o SCTP, caricare i file dalla modalità Expert al server remoto:

> expert

admin@firepower:~$ cd /ngfw/var/data/cores/

admin@firepower:/ngfw/var/data/cores$ sudo sctp core.lina.11.13050.1755081050.gz admin@192.0.2.1:/

admin@firepower:/ngfw/var/data/cores$ sudo tftp -l core.lina.11.13050.1755081050.gz -r core.lina.11.13050.1755081050.gz -p 192.0.2.1

Opzione 3 - Raccolta dei file tramite la CLI di gestione locale di FXOS

Su FTD in modalità nativa in esecuzione su chassis Firepower 1000, 2100 e Secure Firewall 1200, 3100 e 4200, i file core e minidump possono essere raccolti dalla CLI di gestione locale di FXOS:

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 500163689 Aug 13 10:30:59 2025 core.lina.11.13050.1755081050.gz

firepower(local-mgmt)# copy workspace:/core.lina.11.13050.1755081050.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

Opzione 4 - Raccolta dei file tramite l'interfaccia utente di FMC

Copiare i file in /ngfw/var/common:

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /ngfw/var/common/

admin@firepower:~$ ls -l /ngfw/var/common/

total 928152

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

2. Scaricare il file dall'interfaccia utente di FMC utilizzando l'opzione Dispositivi > Download file:

3. Quando i file dal server remoto vengono scaricati, assicurarsi di eliminare i file copiati da /ngfw/var/common/ su FTD:

admin@firepower:~$ cd /ngfw/var/common/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

Moduli di sicurezza Firepower 4100 e 9300

1. Collegarsi al modulo e raccogliere i file core e crashinfo come parte del modulo show-tech file:

firepower # connect module 1 console

Firepower-module1>support diagnostic

======= Diagnostic =======

1. Create default diagnostic archive

2. Manually create diagnostic archive

3. Exit

Please enter your choice: 2

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 1

=== Add files to package | Manual Diagnostic ===

1. Platform Logs

2. Config Platform Logs

3. Crash Info files & Core dumps

4. Applications Logs

5. ASA Logs

b. Back to main menu

Please enter your choice: 3

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: s

Type the partial name of the file to add ([*] for all, [<] to cancel)

> core.lina.11.13050.1755081050.gz

core.lina.11.13050.1755081050.gz

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] core.lina.11.13050.1755081050.gz

========================

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: b

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 2

=== Package Contents ===

core.lina.11.13050.1755081050.gz

========================

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 3

Creating Manual archive

Added file: core.lina.11.13050.1755081050.gz

Created archive file Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-module1>support fileupload

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:1

-----------files------------

2025-08-04 13:17:50.723396 | 419624960  | Firepower-Module1_08_04_2025_13_17_50.tar

([s] to select files or [x] to Exit):s

Type the partial name of the file to add, [<] to cancel

> Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-Module1_08_04_2025_13_17_50.tar

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] Firepower-Module1_08_04_2025_13_17_50.tar

========================

Type the partial name of the file to add, [<] to cancel

> <

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:2

1 : Firepower-Module1_08_04_2025_13_17_50.tar

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:3

Transfer of Firepower-Module1_08_04_2025_13_17_50.tar started.

Firepower-module1>

Firepower-module1>

Firepower-module1> ß Shift + ~

telnet> quit

Connection closed.

firepower /ssa # connect local-mgmt

firepower(local-mgmt)# dir workspace:/bladelog/blade-1/

1 152828400 Aug 04 13:26:35 2025 Firepower-Module1_08_04_2025_13_17_50.tar

Chassis Firepower 4100 e 9300

1. Raccogliere i file di base utilizzando la CLI di gestione locale di FXOS:

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 30673335 Mar 06 16:18:58 2022 1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz

firepower(local-mgmt)# copy workspace:/cores/1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

2. In alternativa, raccogliere i file dall'interfaccia utente di FCM tramite Strumenti > Log per la risoluzione dei problemi. Fare clic su Refresh (Aggiorna) per aggiornare la visualizzazione della directory dei file e l'icona di download accanto al file principale:

Riferimenti

- Verifica delle versioni del software Firepower

- Verifica della configurazione di Firepower, istanza, disponibilità e scalabilità

- Risoluzione dei problemi relativi alle procedure di generazione dei file di Firepower

- Guida di riferimento ai comandi ASA